Кирилл Проскурня отвечает: 12 вопросов о сертификации, которые задают чаще всего

За годы работы аудитором я, Кирилл Проскурня, слышал сотни вопросов от компаний. Собрал двенадцать самых частых — с короткими честными ответами.

1. Сколько длится сертификация?

Для компании до 100 человек — обычно 4–6 месяцев от старта до сертификата. Подробный план — в статье пошаговый путь к ISO 27001.

Зависит от размера компании, области сертификации и органа. Разбор всех составляющих цены — здесь.

Да, большинство органов проводят удалённые аудиты. Нюансы — в статье о сертификации удалённых команд.

Если клиенты в Европе — ISO 27001; если в США — возможно, SOC 2, а часто оба. Сравнение тут.

Соответствие вашей системы стандарту и вашим же правилам. Как это выглядит изнутри — рассказываю здесь.

Ничего страшного: их закрывают корректирующими действиями. Сертификата лишают только за игнорирование серьёзных проблем.

Не всегда, но он экономит месяцы. Как выбрать — отдельная тема.

На три года, с ежегодными надзорными аудитами.

Аккредитованный и признанный вашими клиентами. Шесть критериев.

С гэп-анализа: он покажет расстояние до сертификата.

Не документы, а изменение привычек людей. Поэтому обучение персонала — половина успеха.

Если сертификат требуют клиенты или тендеры — безусловно. Если нет — начните с оценки рисков и решайте по фактам, а не по моде.